遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4396 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4396-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 12 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libpng1.6 版本 1.6.37-3+deb11u1 CVE ID CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018 CVE-2025-66293 Debian 錯誤 1121216 1121217 1121218 1121219 1121877

    在官方 PNG 參照程式庫 libpng 中發現多個弱點可透過超出邊界讀取造成資訊洩漏、透過應用程式損毀造成拒絕服務或可能造成任意程式碼執行的堆積損毀。


    CVE-2025-64505

      png_do_quantize 中透過格式錯誤的調色盤索引發生堆積緩衝區過度讀取。

    CVE-2025-64506

      png_write_image_8bit 中的堆積緩衝區過度讀取

    CVE-2025-64720

      png_image_read_composite 中透過不正確的調色盤前置乘法發生緩衝區溢位

    CVE-2025-65018

      png_combine_row 中透過 png_image_finish_read 觸發的堆積緩衝區溢位

    CVE-2025-66293

      libpng 的簡化 API 中有一個越界讀取弱點允許在處理具有部分透明度和 gamma 修正的調色盤 PNG 影像時讀取 png_sRGB_base[512] 陣列以外最多 1012 位元組

    針對 Debian 11 Bullseye這些問題已在 1.6.37-3+deb11u1 版本中修正。

    我們建議您升級 libpng1.6 套件。

    如需 libpng1.6 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libpng1.6

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libpng 版本低于 1.6.52。因此，该主机受到 SSA:2025-338-02 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libpng 程序包。

Tenable 已直接从 libpng 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4396 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4396-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     December 07, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libpng1.6     Version        : 1.6.37-3+deb11u1     CVE ID         : CVE-2025-64505 CVE-2025-64506 CVE-2025-64720 CVE-2025-65018                      CVE-2025-66293     Debian Bug     : 1121216 1121217 1121218 1121219 1121877

    Multiple vulnerabilties have been found in libpng, the official PNG     reference library, allowing information disclosure via out-of-bounds     read, denial of service via application crash, or heap corruption with     potential for arbitrary code execution.


    CVE-2025-64505

      Heap buffer over-read in png_do_quantize via malformed palette index.

    CVE-2025-64506

      Heap buffer over-read in png_write_image_8bit

    CVE-2025-64720

      Buffer overflow in png_image_read_composite via incorrect palette       premultiplication

    CVE-2025-65018

      Heap buffer overflow in png_combine_row triggered via       png_image_finish_read

    CVE-2025-66293

      An out-of-bounds read vulnerability in libpng's simplified API allows       reading up to 1012 bytes beyond the png_sRGB_base[512] array when       processing palette PNG images with partial transparency and gamma       correction

    For Debian 11 bullseye, these problems have been fixed in version     1.6.37-3+deb11u1.

    We recommend that you upgrade your libpng1.6 packages.

    For the detailed security status of libpng1.6 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libpng1.6

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、PNGPortable Network Graphicsラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、 PNG 仕様にしたがって有効です。バグは libpng の内部状態管理にあります。
    libpng 1.6.52 以降にアップグレードしてください。CVE-2025-66293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable     Network Graphics) raster image files. Prior to 1.6.52, an out-of-bounds read vulnerability in libpng's     simplified API allows reading up to 1012 bytes beyond the png_sRGB_base[512] array when processing valid     palette PNG images with partial transparency and gamma correction. The PNG files that trigger this     vulnerability are valid per the PNG specification; the bug is in libpng's internal state management.
    Upgrade to libpng 1.6.52 or later. (CVE-2025-66293)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。在 1.6.52之前的版本中当处理具有部分透明度和 gamma 修正的有效调色板 PNG 图像时libpng 的简化 API 中的越界读取漏洞允许读取最多超出 png_sRGB_base[512] 数组的 1012 字节。根据 PNG 规范触发此漏洞的 PNG 文件有效缺陷存在于 libpng 的内部状态管理中。
    升级到 libpng 1.6.52 或更高版本。 (CVE-2025-66293)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f323f148-d181-11f0-841f-843a4b343614 advisory.

    https://github.com/pnggroup/libpng/security/advisories/GHSA-9mpm-9pxh-mg4f reports:
    Prior to 1.6.52, an out-of-bounds read vulnerability in         libpng's simplified API allows reading up to 1012 bytes beyond the         png_sRGB_base[512] array when processing valid palette PNG images         with partial transparency and gamma correction.  The PNG files that         trigger this vulnerability are valid per the PNG specification; the           bug is in libpng's internal state management.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of libpng installed on the remote host is prior to 1.6.52. It is, therefore, affected by a vulnerability as referenced in the SSA:2025-338-02 advisory.

    New libpng packages are available for Slackware 15.0 and -current to fix a security issue.

Tenable has extracted the preceding description block directly from the libpng security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.52之前的版本libpng 的簡化 API 中有一個超出邊界讀取弱點其在處理具有部分透明度和 gamma 校正的有效調色盤 PNG 影像時允許超出 png_sRGB_base[512] 陣列讀取最多 1012 位元組。根據 PNG 規格觸發此弱點的 PNG 檔案有效該錯誤出在 libpng 的內部狀態管理中。
    升級至 libpng 1.6.52 或更新版本。 (CVE-2025-66293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
277605	Debian dla-4396libpng-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/12/8	2025/12/8	high
277505	Slackware Linux 15.0 / 当前 libpng 漏洞SSA2025-338-02]	Nessus	Slackware Local Security Checks	2025/12/4	2025/12/4	high
277605	Debian dla-4396 : libpng-dev - security update	Nessus	Debian Local Security Checks	2025/12/8	2025/12/8	high
277411	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/8	high
277411	Linux Distros Unpatched Vulnerability : CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/8	high
277411	Linux Distros 未修补的漏洞：CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/8	high
277599	FreeBSD : png -- Out-of-bounds read (f323f148-d181-11f0-841f-843a4b343614)	Nessus	FreeBSD Local Security Checks	2025/12/5	2025/12/5	high
277505	Slackware Linux 15.0 / current libpng Vulnerability (SSA:2025-338-02)	Nessus	Slackware Local Security Checks	2025/12/4	2025/12/4	high
277411	Linux Distros 未修補的弱點：CVE-2025-66293	Nessus	Misc.	2025/12/4	2025/12/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high